IAM Roles Anywhere hiện hỗ trợ kiểm tra thu hồi chứng chỉ tự động
Quản lý danh tính và truy cập trong AWS (IAM) Roles Anywhere hiện hỗ trợ kiểm tra thu hồi tự động bằng cách sử dụng các điểm phân phối (CDP) danh sách thu hồi chứng chỉ (CRL). Điều này giúp giữ cho việc kiểm tra thu hồi đồng bộ với cơ quan cấp chứng chỉ (CA) và có thể giúp cải thiện trạng thái bảo mật. Khi bạn bật khả năng này trên một neo tin cậy, IAM Roles Anywhere sẽ đọc các URL CDP được nhúng trong chứng chỉ xác thực, tải xuống các CRL tương ứng và từ chối các yêu cầu thông tin chứng thực sử dụng chứng chỉ bị thu hồi.
Trước đây, để kiểm tra trạng thái thu hồi, bạn phải nhập CRL vào IAM Roles Anywhere và nhập lại mỗi khi CA của bạn xuất bản một bản cập nhật, điều này làm tăng chi phí hoạt động. Với lần ra mắt này, IAM Roles Anywhere tải xuống CRL từ CDP của bạn và làm mới theo định kỳ, vì vậy bạn không cần phải nhập lại nữa. Bạn có thể sử dụng khả năng này với Cơ quan cấp chứng chỉ riêng tư AWS hoặc cơ sở hạ tầng khóa công khai (PKI) của riêng bạn, miễn là chứng chỉ bao gồm các URL CDP có thể truy cập công khai đáp ứng yêu cầu đối với điểm phân phối. Để bật tính năng này trên một neo tin cậy, hãy sử dụng bảng điều khiển IAM Roles Anywhere, SDK AWS hoặc AWS CLI.
Tính năng này có sẵn ở tất cả các Khu vực AWS thương mại mà không mất thêm phí. Để tìm hiểu thêm, hãy xem Kiểm tra thu hồi tự động với các điểm phân phối CRL trong Hướng dẫn sử dụng IAM Roles Anywhere.